[发明专利]一种处理密码信息的方法和装置

摘要

公开了一种处理密码信息的方法和装置，所述方法包括接收用户提交的身份信息；利用预先定义的身份信息数据库验证用户的身份信息；在用户的身份信息验证通过的情况下，接收用户提交的用户的生物特征信息；利用预先定义的用户生物特征信息数据库验证用户的生物特征信息；在用户的生物特征信息验证通过的情况下，接收用户提交的第一密码信息以及相关联的第一密码，并且将其保存在客户端本地和/或服务器端；在接收到用户提交的包含用户的身份信息和用户的生物特征信息的请求、并且这些信息验证通过时，向客户端提供第一密码；以及，在接收到用户提交的包含第一密码的请求时，向客户端提供第一密码信息。能够降低用户密码信息被泄露的风险。

主权项

一种处理密码信息的方法(100)，其特征在于，包括以下步骤：步骤1：接收用户通过客户端提交的身份信息(S101)；步骤2：利用预先定义的身份信息数据库验证用户的身份信息(S103)；步骤3：在用户的身份信息验证通过的情况下，接收用户通过客户端提交的用户的生物特征信息(S105)；步骤4：利用预先定义的用户生物特征信息数据库验证用户的生物特征信息(S107)；步骤5：在用户的生物特征信息验证通过的情况下，接收用户通过客户端提交的一个或者多个第一密码信息以及相关联的第一密码，并且将其保存在客户端本地和/或服务器端(S109)；步骤6：在接收到用户通过客户端提交的包含用户的身份信息和用户的生物特征信息的请求、并且用户的身份信息和用户的生物特征信息验证通过的情况下，向客户端提供所述第一密码(S111)；以及步骤7：在接收到用户通过客户端提交的包含所述第一密码的请求的情况下，向客户端提供所述一个或者多个第一密码信息(S113)。